Web攻防视频教程 致力于录制一套基础详细的Web安全视频教程

冰点也疯狂

课程目标：
6 }5 }3 c. ?4 M+ h4 s针对Web攻防展开介绍技术细节，讲解信息收集、Web脚本漏洞（SQL、XSS、SSRF、CSRF、命令执行等）。充分讲解一套完整充实的Web攻防课程，让学员知其然，也要知其所以然。

适用人群：
Web安全人员、计算机专业人员、信息安全从业人员

课程大纲：
第一章：信息收集
; f6 @. q* J3 i7 k6 o第二章：SQL注入
$ Q" B2 J" b8 Z1 K! Z2 g3 W" ]第三章：XSS
第四章：CSRF
5 W% }! p, i: k6 ~' R第五章：SSRF
, _; m, ?9 e+ Y4 @  r7 M. N. k第六章：文件上传
$ N9 u" `3 s3 e1 P8 C5 P第七章：XXE
! [" E' U2 d6 I3 _6 l0 R' A8 ~7 i. S/ v第八章：命令执行
- Z1 A8 x+ o# N( I5 r. W2 c4 [第九章：暴力破解
第十章：逻辑漏洞介绍
第十一章：逻辑漏洞介绍

1 C- W. X# g+ m$ e6 b" j8 a. V课程目录：
第一章：信息收集
01-01 域名信息收集.mp4
01-02 子域名信息收集.mp4
  B% p$ v$ ~0 e9 }01-03 Web站点信息收集.mp4
: J( e+ ^% M0 f1 g( L+ L8 |01-04 端口信息收集.mp4
" K5 I: i( u! K, S7 E01-05 敏感信息收集.mp4
# ~" a  D% R# _* w" U- P01-06 真实IP地址收集.mp4
01-07 shodan介绍.mp4
01-08 shodan搜索技巧.mp4
01-09 shodan命令行介绍.mp4
01-10 shodan命令行补充.mp4
2 d( {* C/ d2 I0 v5 ~2 @# C( d01-11 Python-shodan使用介绍.mp4
01-12 Git信息泄露.mp4

第二章：SQL注入
+ F5 W# m# u( G/ c2 A2-01 SQL注入原理.mp4
& ]" b: }1 P  x' w2-02 Mysql注入有关知识点.mp4
2-03 Sqli-Lab实验环境搭建.mp4
2-04 GET基于报错的SQL注入.mp4
: V$ ?7 U1 `6 l' @2-05 不再显示错误的盲注.mp4
2-06 Mysql注入读写文件.mp4
9 P& B0 C8 r! l1 z- N4 ~; ~$ t7 {2-07 POST基于错误的注入.mp4
! J! @+ ^4 t3 }3 I; u; Z2-08 GET报错注入.mp4
# t! B  m8 E" t0 P9 ?2-09 SQL注入绕过手段.mp4
2-10 POST基于时间与布尔盲注.mp4
2-11 HTTP头中的SQL注入.mp4
- Z$ U: x' O' I2-12 Post Update语句注入.mp4
, a5 ^9 S3 h% s+ J7 p1 ?/ S2-13 Cookie注入.mp4
2-14 Cookie Base64注入.mp4
; @( V- ~3 Z* k9 g+ N2-15 绕过去除注释符的SQL注入.mp4
2-16 绕过过滤and和or的SQL注入.mp4
2-17 绕过去除空格的SQL注入.mp4
2-18 绕过去除(union和select)的SQL注入.mp4
% E" Y1 S1 g1 p9 `/ }- R2-19 宽字节注入.mp4
2-20 宽字节注入2.mp4
2-21 二次注入分析.mp4
4 e- z; D' e3 {+ J2-22 SQL注入漏洞简单挖掘.mp4
8 ~7 L- v4 @0 N! B' d0 ~2-23 updatexml和extractvalue函数讲解.mp4
2-24 IIS6.0搭建asp网站.mp4
2-25 针对asp+access网站进行SQL注入利用.mp4
% ^) n' y2 J: V" y, E1 W6 w9 `3 V( c2-26 Access偏移注入利用.mp4
, p3 Q' a0 ]7 U2 ?8 G7 D" B
3 J( i- v( `$ ?' z8 s第三章：XSS
3-01 Sqlmap介绍.mp4
* q, F( ~; ~. e/ k/ R$ D# n- ?3-02 Sqlmap获取目标.mp4
. Y1 v3 v! I: V2 b. D3-03 Sqlmap设置请求参数1.mp4
3-04 Sqlmap设置请求参数2.mp4
: m$ f) P6 r# {( S. k! ^8 ]3-05 Sqlmap设置请求参数3.mp4
! g  k( v3 T6 F) C' u; A3-06 Sqlmap设置请求参数4.mp4
: R! {1 G6 G/ D& o) P( L3-07 Sqlmap设置请求参数5.mp4
3-08 Sqlmap性能优化.mp4
0 ~( k& C& |( b+ W+ A3-09 Sqlmap指定位置注入.mp4
: P# }6 P7 |8 l6 W9 _& k/ P6 y* S3-10 Sqlmap注入参数1.mp4
3-11 Sqlmap注入参数2.mp4
# L0 I6 u. f* l; o4 U" ^3-12 Sqlmap自定义检测参数.mp4
3-13 Sqlmap注入技术参数1.mp4
7 s# m2 Y- d) X- l: q3-14 Sqlmap注入技术参数2.mp4
3-15 Sqlmap检索DBMS信息.mp4
3-16 Sqlmap检索DBMS用户信息.mp4
. _$ ~2 e4 e7 c' C6 n9 V; Z& \3-17 Sqlmap枚举信息.mp4
3-18 Sqlmap枚举信息2.mp4
# P2 j5 S9 m, V4 _- ~3-19 Sqlmap枚举信息3.mp4
3-20 Sqlmap系统参数.mp4
3-21 Sqlmap通用参数.mp4
6 N4 G" p" U5 G7 O3-22 Sqlmap通用参数2.mp4
3-23 Sqlmap通用参数3.mp4
3-24 Sqlmap通用参数4.mp4
3-25 Sqlmap通用参数5.mp4
3-26 Sqlmap杂项参数.mp4
3-27 Sqlmap Tamper脚本编写介绍.mp4
. P7 k. r& s  t' d* o/ K- b9 ]- O3-28 Sqlmap Tamper脚本分析 - All.mp4
, |8 _% ?( r/ l3 Q, V3-29 Sqlmap Tamper脚本分析（MSSQL）.mp4
( T, `- A" X" O+ u! l7 u$ I# l
3 r2 V! W# I' L" J/ C9 A第四章：CSRF
4-01 XSS跨站脚本分类.mp4
4-02 XSS盗取Cookie.mp4
: v, L0 T# {1 A: K9 K4-03 XSS篡改网页链接.mp4
% d6 n' [& Z7 Z( y4 p4-04 XSS盗取用户信息.mp4
: s7 o6 h7 t$ S, M4-05 没有过滤的XSS.mp4
( r. f' k( P8 c0 ]  R9 T4-06 属性中的XSS.mp4
4-07 选择列表中的XSS.mp4
( R  }) s  t+ N: z; E  ?! K4-08 隐藏参数中的XSS.mp4
4-09 限制输入长度的XSS.mp4
4-10 HTML事件中的XSS.mp4
4-11 空格分隔属性中的XSS.mp4
4-12 Javascript伪协议触发XSS.mp4
4-13 绕过过滤domain为空的XSS.mp4
4-14 绕过替换script和on事件的XSS.mp4
/ k9 f* b" f2 Y* _# }4-15 利用IE特性绕过XSS过滤.mp4
4-16 利用CSS特性绕过XSS过滤.mp4
) g6 a# z/ \: x: Z0 j4 ?; `4-17 IE中利用CSS触发XSS.mp4
/ b& S  i0 v" M/ W+ x8 p* f  n' r4-18 16进制绕过过滤触发XSS.mp4
9 j* t2 U# ^5 f" z4-19 unicode绕过过滤触发XSS.mp4
4-20 浏览器同源策略介绍.mp4
4-21 cookie的httponly设置.mp4
4-22 xss filter过滤器.mp4
+ s/ _* R+ s5 r- x$ l! l: J4-23 编码转义介绍.mp4
6 ]' X/ W4 D# R5 |4-24 XSS过滤器绕过方法.mp4
, B& j5 ]( E& A& l# {$ ^- z/ P4-25 XSS发生的位置.mp4
& l- g9 ]8 o  r1 ?7 L( V4-26 存储型XSS灰盒测试.mp4
4-27 自动化xss漏洞挖掘 - xsser.mp4
4-28 XSS Fuzzing 工具.mp4

" B- P. f: D5 o第五章：SSRF
7 |# H+ S* U5 U' O, ~5-1 CSRF原理介绍.mp4
: _: _$ W! w2 M& d! S: V5-2 无防护的CSRF漏洞利用.mp4
5-3 CSRF漏洞探测自动化探测.mp4
( ?/ w4 D+ Z% V" s/ t" q& p5-4 CSRF漏洞token防御介绍.mp4
5-5 CSRF绕过Referer技巧.mp4
5-6 GET型CSRF漏洞利用方法.mp4
3 G9 b8 Z5 X- U3 r+ A2 J/ }7 |/ z# G5-7 CSRF漏洞防御介绍.mp4
: P$ ~+ D' L/ I4 T9 n# n
% }% H* l4 `, B- Q+ f9 Z第六章：文件上传
+ t8 r$ P- Z, ~/ {5 B6-01 文件上传-绕过JS验证.mp4
6-02 文件上传-绕过MIME-Type验证.mp4
6-03 文件上传-绕过黑名单验证.mp4
8 D! _* c2 i0 M5 y, |* J6-04 文件上传-绕过黑名单验证（.htaccess文件）.mp4
0 R$ a, D& g9 f) J6-05 文件上传-绕过黑名单验证（大小写绕过）.mp4
# H: X" f* B# a+ s( f2 s% \6-06 文件上传-绕过黑名单验证（空格绕过）.mp4
/ v* I  H' ?6 v8 U! c# M! `' C6-07 文件上传-绕过黑名单验证（.号绕过）.mp4
6-08 文件上传-绕过黑名单验证（特殊符号）.mp4
1 |+ A2 Z+ ]- L& {( B5 c- ]# v6-09 文件上传-绕过黑名单验证（路径拼接绕过）.mp4
" x7 E8 [$ F0 C0 e6-10 文件上传-绕过黑名单验证（双写绕过）.mp4
6-11 文件上传-绕过白名单验证（00截断绕过）.mp4
. e( X0 ]* V/ z$ s! \' x# Q6-12 文件上传-图片Webshell上传.mp4
6-13 文件上传-竞争条件.mp4
6-14 中间件解析漏洞-IIS6.0.mp4
6-15 IIS6.0解析漏洞及修复.mp4
# f1 o; _# R$ m3 s3 y6-16 Apache文件解析漏洞.mp4

第七章：XXE
7-1 SSRF漏洞原理介绍.mp4
7-2 产生SSRF漏洞的代码.mp4
7-3 SSRF利用 - 内网资源访问.mp4

第八章：命令执行
8-1 XML快速入门.mp4
/ L7 |5 e2 `+ U) B& d3 O+ q8-2 DTD快速入门.mp4
! V/ O' q6 F& {: o6 l8-3 简单XXE漏洞代码编写.mp4
8-4 XXE漏洞利用 - 任意文件读取.mp4
8-5 XXE漏洞利用 - 任意文件读取（无回显）.mp4
% k- [: O- e/ Z$ w; A/ ]8-6 XXE - 防御策略.mp4
9 H$ D2 u2 K' P+ f; P4 |: _. Y$ H
7 c/ ~7 Q- w  T! Q- z& P+ \! W第九章：暴力破解
9-1 命令执行介绍.mp4
9-2 Windows命令执行漏洞利用技巧.mp4
9-3 Linux命令执行漏洞利用技巧.mp4
: [% @9 d& K4 i, ?" w9-4 命令执行自动化工具基本使用（Linux拼接符补充）.mp4
& l9 n) B4 @+ w; z& R; X* _! E  M9-5 命令执行漏洞利用.mp4

5 N" d" N0 n- f9 V0 l第十章：逻辑漏洞介绍
10-1 暴力破解介绍.mp4
8 h8 ~: w, y# d# J! L3 R  t2 ?10-2 暴力破解 - 表单内容.mp4
0 P% `9 S- b; j  x+ I10-3 暴力破解 - HTTP Basic认证.mp4
10-4 暴力破解 - HTTP Basic认证字典生成.mp4
6 E4 }; N$ O6 x6 J- B% A10-5 暴力破解 - Burpsuite设置HTTP认证.mp4
6 z4 D/ _( \' z3 q# J10-6 暴力破解 - 字典制作工具cupp介绍与使用.mp4
; P; _; w0 l* [+ c% ]* [7 ~( C( j10-7 暴力破解 - 字典制作工具Pydictor介绍与使用.mp4
6 t; K  T) |  j# M6 C8 }& |; U10-8 暴力破解 - dymerge字典合并工具.mp4
10-9 暴力破解 - 密码离线破解.mp4
; r9 x$ S: [/ H, U1 ?: l5 D6 m
第十一章：逻辑漏洞介绍
11-1 逻辑漏洞 - 订单金额任意修改.mp4
11-2 逻辑漏洞 - 简单验证码.mp4
$ g& s& k8 `  \& W
: L0 N) G# P+ E2 D1 B
4 R* r. R2 o/ D% g8 l; G& [